SPF, DKIM и DMARC простыми словами: почему письма уходят в спам
Что такое SPF, DKIM и DMARC, как проверить домен, какие ошибки приводят письма в спам и что входит в настройку защиты почтового домена. Объяснение без жаргона.
Вы отправили клиенту коммерческое предложение. Через два дня он пишет в мессенджер: «А где письмо?». Вы пересылаете, он снова не находит. В итоге письмо обнаруживается в папке «Спам» или вообще не доходит. Для бизнеса это потерянные заказы и неловкие разговоры, а виновата чаще всего ненастроенная защита домена, к самой почте претензий нет.
Ниже простыми словами объясним, что такое SPF, DKIM и DMARC, как проверить свой домен, какие ошибки встречаются чаще всего и что мы настраиваем у клиентов.
Почему письма вообще проверяют
Электронная почта устроена так, что в поле «От кого» можно написать что угодно. Этим пользуются мошенники: они отправляют письма «от имени банка» или «от имени вашей компании». Чтобы защититься, почтовые сервисы проверяют отправителя: действительно ли письмо идёт с сервера, которому домен разрешил писать от своего имени.
Если домен ничем не подтвердил, что письмо от него, почтовый сервис вынужден доверять письму меньше, и оно чаще оказывается в спаме.
Три записи простыми словами
| Запись | Что делает | Аналогия |
|---|---|---|
| SPF | Список серверов, которым разрешено отправлять письма от вашего домена | Список сотрудников, у которых есть пропуск в офис |
| DKIM | Цифровая подпись письма, по которой видно, что его не изменили в пути | Печать на конверте |
| DMARC | Правило: что делать с письмом, которое не прошло проверки SPF и DKIM | Инструкция охране: пропустить, задержать или не пускать |
Каждая запись публикуется в настройках домена (DNS). Почтовый сервис получателя читает их и решает, доверять ли письму. Лучше всего работают все три вместе: SPF и DKIM проверяют отправителя, а DMARC говорит, как поступать с неудачными проверками.
Как проверить свой домен
- Отправьте тестовое письмо на личный ящик в крупном почтовом сервисе и откройте «Показать оригинал» или «Свойства письма». Там обычно видны результаты проверок SPF, DKIM и DMARC.
- Посмотрите DNS-записи домена в панели вашего регистратора: ищите записи типа TXT, начинающиеся с v=spf1 и v=DMARC1.
- Проверьте, подписывает ли почта письма. Для DKIM в настройках почтового сервера должен быть включён ключ подписи.
- Отправьте письма с разных адресов и сервисов. Рассылки, CRM и сайт тоже отправляют письма от имени домена, и их тоже нужно внести в SPF.
Типичные ошибки
- Нет SPF или он неполный. Новый сервис рассылок подключили, а в SPF его не внесли.
- Два SPF вместо одного. Записей SPF должна быть одна, иначе проверка не проходит.
- DKIM включён не везде. Основная почта подписывает письма, а сайт и CRM отправляют без подписи.
- DMARC стоит в режиме «только смотреть» навсегда. Это допустимо в начале, но потом политику ужесточают.
- Отправка с чужого домена. Письма сайта уходят с адреса на бесплатном сервисе вместо адреса на домене компании.
- Нет единой точки ответственности. Записи добавили когда-то давно, и никто не знает, что в них и почему.
Что мы настраиваем
В нашей услуге по корпоративной почте предусмотрена защита домена от подделки писем: DKIM-подпись исходящих писем, политики SPF и DMARC, настройка MX и DNS, антиспам. Если доменов несколько, записи нужны для каждого из них отдельно. Цена этой работы определяется по запросу, после уточнения числа доменов и источников писем.
Базовый набор корпоративной почты и сопровождение описаны в статье «Корпоративная почта на своём домене». Подробности по услуге на странице почты.
Что подготовить к настройке
- Список доменов, с которых отправляется почта.
- Список сервисов, которые отправляют письма от имени домена: сайт, CRM, рассылки, бухгалтерия.
- Доступ к управлению DNS у регистратора домена.
- Адрес, на который будут приходить отчёты DMARC.
Частые вопросы
Почему мои письма попадают в спам?
Частые причины: нет SPF или DKIM, домен новый и не имеет истории, письма отправляются с сервера, которого нет в SPF, в тексте много рекламных оборотов. Проверьте записи домена и отправьте тестовое письмо.
Нужны ли все три записи?
Желательно, да. SPF и DKIM проверяют отправителя, DMARC говорит, что делать при неудаче и присылает отчёты.
Сколько стоит настройка?
Защита домена у нас считается по запросу: цена зависит от числа доменов и сервисов, которые отправляют письма. Напишите менеджеру, и мы назовём сумму после уточнения.
Можно ли настроить самому?
Базовые записи можно добавить в панели регистратора по инструкции. Если отправителей много или нужна подпись DKIM на почтовом сервере, удобнее поручить специалисту.
Коротко
- SPF говорит, кто может отправлять письма от домена, DKIM подписывает письмо, DMARC задаёт правило для неудачных проверок.
- Без этих записей письма чаще попадают в спам, а адрес проще подделать.
- Проверить домен можно по свойствам тестового письма и DNS-записям.
- Защиту домена мы настраиваем по запросу, цена зависит от числа доменов и сервисов.
Следующий шаг: расскажите о своей задаче на rktsocial.com или соберите состав в калькуляторе.